fourshiftplay.z13.web.core.windows.net
Categoria: Information Technology
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fourshiftplay.z13.web.core.windows.net
Este URL está alojado num subdomínio web.core.windows.net da Microsoft Azure, o que sugere que se trata de uma página web estática alojada na cloud, e não de um website autónomo com marca própria. Com base nos dados de categorização disponíveis, parece enquadrar-se em tecnologias de informação, mas o conteúdo visível da página não se assemelha a um portal típico de serviços ou suporte informático empresarial.
O título da página é "OFFICIAL SITE - Support", enquanto a captura de ecrã mostra a marca Amazon e uma mensagem em estilo pop-up que alega um problema de segurança da conta associado a uma transação recente. Essa combinação sugere que a página poderá estar a apresentar-se como uma página de suporte ou verificação de conta relacionada com uma grande plataforma de retalho, em vez de oferecer conteúdo ou serviços originais sob o nome fourshiftplay.
Como este é um subdomínio numa infraestrutura cloud partilhada, a antiguidade muito elevada no WHOIS reflete o espaço de domínio principal pertencente à Microsoft, e não a antiguidade ou legitimidade desta página alojada específica. Com base na captura de ecrã e nos metadados, a página parece ser uma landing page temática de suporte alojada na cloud que poderá estar a tentar atrair utilizadores preocupados com a segurança da conta.
Avaliação de segurança de fourshiftplay.z13.web.core.windows.net
Os resultados da análise mostram sinais mistos, mas preocupantes, no momento desta análise. Um em 91 motores de segurança assinalou o URL por phishing, e uma fonte de estilo blacklist também o listou por phishing, enquanto outros scanners de malware e as principais bases de dados de ameaças não reportaram deteções. Por si só, uma deteção por um único motor pode por vezes ser um falso positivo, mas neste caso o conteúdo visível aumenta materialmente a preocupação.
A captura de ecrã mostra a marca Amazon juntamente com uma mensagem em tom de aviso sobre uma transação não autorizada e insta o visitante a ligar para um número de telefone para obter suporte. Esse padrão assemelha-se de perto a táticas comuns de personificação e engenharia social, em que uma página tenta criar urgência e direcionar os utilizadores para canais de contacto não solicitados. O próprio domínio é um subdomínio alojado em Azure e não parece ser um endereço web oficial pertencente à Amazon, o que aumenta ainda mais a possibilidade de a página poder ser um engodo de suporte imitador.
Embora vários scanners não tenham detetado problemas e não tenham sido detetados ficheiros maliciosos nem ligações externas no rastreio limitado, o conteúdo da página e a sinalização relacionada com phishing são indicadores de risco dignos de nota. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido para Microsoft Corporation, com expiração em novembro de 2026. Está alojado na infraestrutura Microsoft Azure Storage na região eastus, resolvendo para o endereço IP 135.130.64.98. A utilização de um subdomínio web.core.windows.net alojado na cloud indica infraestrutura de alojamento partilhada, o que é comum em sites estáticos e landing pages.
O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado nos dados da análise. Não foram encontrados ficheiros assinalados, ligações externas nem iframes durante a análise de malware, o que pode indicar uma estrutura de página simples. No entanto, a principal preocupação técnica aqui não é o certificado nem a configuração de alojamento, mas sim o facto de um subdomínio alojado na cloud poder ser utilizado para apresentar conteúdo que parece não estar relacionado com o nome do subdomínio e poder imitar o fluxo de suporte de uma marca bem conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?